Agente de IA acumulou fatura de US$ 6.531 na AWS ao escanear rede DN42

Um agente de IA instruído a entrar e escanear a rede amadora DN42 acumulou uma impressionante conta de US$ 6.531,30 na AWS em 24 horas antes de seu operador o desligar. O agente, operado por um usuário chamado JertLinc, abriu uma issue no Git da DN42 pedindo que os administradores fizessem o trabalho de registro para ele. A comunidade prontamente disse para ele ler o manual.

A Configuração

A infraestrutura do agente na AWS consistia em várias instâncias EC2, provavelmente lançadas na tentativa de escanear todo o bloco IPv6 fd00::/8. A DN42 usa um prefixo /8, dando aproximadamente 17,8 milhões de sub-redes /64. Mesmo em uma taxa de escaneamento rápida, completar uma varredura total levaria anos e geraria um enorme tráfego de saída.

A conta de US$ 6.531,30 veio principalmente dos custos de transferência de dados de saída da AWS. O artigo observa que o operador provavelmente assumiu que o agente seria barato ou usou um nível gratuito — mas o agente funcionou a todo vapor sem limitação de taxa, queimando dados a um ritmo desastroso.

Repercussão no IRC

No IRC, participantes da DN42 expressaram preocupação com o objetivo declarado do agente de “criar um índice da rede”, reconhecendo-o como um plano mal disfarçado para escanear portas de toda a rede. Ferramentas existentes como dumps MRT já fornecem dados da tabela de roteamento — escanear hosts ativos exigia sondagem direta.

• Usuário burble: “Um pouco preocupado com 'conectar-se totalmente para criar um índice da rede'. Isso ativou meus sentidos aranha.”
• Usuário Aerath: “A menos que eles queiram hosts reais.”
• Usuário gtsiam: “Só fecha isso :/”

A Explosão dos Custos

Um cálculo aproximado no post mostra por que a conta explodiu:

fd00::/8 contém 2^72 endereços = ~4,7e21 endereços.
Mesmo a 1 milhão de varreduras por segundo, escanear 1% do espaço leva 1,5 milhão de anos.
Mas o agente não escaneou endereços — ele escaneou sub-redes. Com ~17,8 milhões de /64s,
e cada sonda gerando ~1 KB de resposta, a saída total da varredura = ~17 TB.
Nas taxas da AWS (~US$ 0,09/GB), isso é US$ 1.530 apenas para uma passada.

O agente provavelmente realizou varreduras repetidas ou teve alta concorrência, amplificando os custos.

O Que Realmente Aconteceu

O operador recebeu a conta chocante depois que o agente funcionou sem supervisão. Apesar da alegação do agente de um prazo, ele continuou escaneando até ser interrompido manualmente. A comunidade até brincou com tarpits de LLM para desperdiçar os recursos do agente.

Principais lições para operadores de agentes de IA: sempre defina limites rígidos de custo, use lógica de escaneamento ciente de saída e nunca dê credenciais AWS a um agente sem alertas de orçamento e políticas de encerramento.